建立 AWS Cloud WAN 的 AWS Site-to-Site VPN 附件 - AWS Site-to-Site VPN

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 AWS Cloud WAN 的 AWS Site-to-Site VPN 附件

您可以依照下列程序為 AWS Cloud WAN Site-to-Site VPN 連接。如需 VPN 連接和 Cloud WAN 的詳細資訊，請參閱《Cloud WAN 使用者指南》中的 AWS Cloud WAN 中的Site-to-site VPN 連接。 AWS

Cloud WAN VPN 連接支援 IPv4 或 IPv6 通訊協定。如需針對 Cloud WAN VPN 連接使用這些通訊協定的詳細資訊，請參閱 AWS Site-to-Site VPN 中的 IPv4 和 IPv6 流量。

使用主控台建立 AWS Cloud WAN 的 VPN 連接

  1. 在 https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

  2. 在導覽窗格中，選擇站台對站台 VPN 連接。

  3. 選擇 Create VPN Connection (建立 VPN 連接)。

  4. (選用) 針對名稱標籤，輸入連接的名稱。執行此作業會使用 Name 做為索引鍵，以及您指定的值來建立標籤。

  5. 若為 Target gateway (目標閘道類型)，請選擇 Not associated (未關聯)。

  6. 在 Customer Gateway (客戶閘道) 中，執行下列事項之一：

    • 若要使用現有的客戶閘道，請選擇現有，然後選擇客戶閘道 ID。

    • 若要建立新的客戶閘道，請選擇新增。

      1. 針對 IP 地址 ，輸入靜態 IPv4 或 IPv6 地址。

      2. （選用） 對於憑證 ARN，選擇私有憑證的 ARN （如果使用憑證型身分驗證）。

      3. 對於 BGP ASN，輸入您客戶閘道的邊界閘道協定 (BGP) 自主系統編號 (ASN)。如需詳細資訊，請參閱客戶閘道選項。

  7. 針對路由選項，選擇動態 （需要 BGP) 或靜態。

  8. 針對預先共用金鑰儲存，選擇標準或 Secrets Manager。預設選擇為標準。如需有關使用 AWS Secrets Manager的詳細資訊，請參閱 安全。

  9. 若為通道內部 IP 版本，請選擇 IPv4 或 IPv6。

  10. （選用） 針對啟用加速，選擇核取方塊以啟用加速。如需詳細資訊，請參閱加速 VPN 連接。

    如果您啟用加速，我們會建立由 VPN 連接所使用的兩個加速器。需支付額外費用。

  11. （選用） 根據您選擇的 IP 版本內的通道，執行下列其中一項操作：

    • IPv4 — 對於本機 IPv4 網路 CIDR，請在客戶閘道 （內部部署） 端指定允許透過 VPN 通道通訊的 IPv4 CIDR 範圍。針對遠端 IPv4 網路 CIDR，選擇允許透過 VPN 通道通訊的 AWS 端 CIDR 範圍。這兩個欄位的預設值為 0.0.0.0/0。

    • IPv6 — 對於本機 IPv6 網路 CIDR，請在客戶閘道 （內部部署） 端指定允許透過 VPN 通道通訊的 IPv6 CIDR 範圍。針對遠端 IPv6 網路 CIDR，選擇允許透過 VPN 通道通訊的 AWS 端 CIDR 範圍。這兩個欄位的預設值為 ::/0

  12. 針對外部 IP 地址類型，選擇下列其中一個選項：

    • 公有 IPv4 - （預設） 使用外部通道 IPs的 IPv4 地址。

    • 私有 IPv4 - 使用私有 IPv4 地址在私有網路內使用。

    • IPv6 - 使用外部通道 IPs的 IPv6 地址。此選項需要您的客戶閘道裝置支援 IPv6 定址。

    注意

    如果您為外部 IP 地址類型選取 IPv6，則必須使用 IPv6 地址建立客戶閘道

  13. （選用） 對於通道 1 選項，您可以為每個通道指定下列資訊：

    • 適用於內部通道 IPv4 位址，且在 169.254.0.0/16 範圍中大小為 /30 的 IPv4 CIDR 的區塊。

    • 如果您為通道內部 IP 版本指定 IPv6，則可為內部通道 IPv6 位址指定在 fd00::/8 範圍中且大小為 /126 IPv6 CIDR 的區塊。

    • IKE 預先共享金鑰 (PSK)。支援下列版本：IKEv1 或 IKEv2。

    • 若要編輯通道的進階選項，請選擇編輯通道選項。如需詳細資訊，請參閱VPN 通道選項。

    • （選用） 針對通道活動日誌選擇啟用，以擷取 IPsec 活動和 DPD 通訊協定訊息的日誌訊息。

    • （選用） 選擇開啟通道端點生命週期以控制端點取代的排程。如需通道端點生命週期的詳細資訊，請參閱 通道端點生命週期。

  14. （選用） 選擇通道 2 選項，然後依照先前步驟設定第二個通道。

  15. 選擇 Create VPN Connection (建立 VPN 連接)。

使用命令列或 API 建立 Site-to-Site VPN 連接

  • CreateVpnConnection (Amazon EC2 查詢 API)

  • create-vpn-connection (AWS CLI)

    使用 IPv6 外部通道 IPs和 IPv6 內部通道 IPs 建立 VPN 連線的範例：

    aws ec2 create-vpn-connection --type ipsec.1 --customer-gateway-id cgw-001122334455aabbc --options OutsideIPAddressType=Ipv6,TunnelInsideIpVersion=pv6,TunnelOptions=[{StartupAction=start},{StartupAction=start}]